Users Guide

Figura 9-3.ConfiguracióndeobjetosdeRACdeActiveDirectoryenvariosdominios
Para configurar los objetos para este ejemplo con varios dominios, realice las siguientes tareas:

1. AsegúresedequelafuncióndebosquedeldominioestéenelmodoNativooWindows2003.

2. Creedosobjetosdeasociación,OA1(conámbitouniversal)yOA2,encualquierdominio.LafiguramuestralosobjetosenelDominio2.

3. Cree dos objetos de dispositivo de RAC, RAC1 y RAC2, para representar los dos sistemas remotos.

4. Creedosobjetosdeprivilegio,Priv1yPriv2,enlosquePriv1tengatodoslosprivilegios(administrador)yPriv2tengaprivilegiosdeiniciodesesión.

5. AgrupealUsuario1yalUsuario2enelGrupo1.ElámbitodegrupodelGrupo1debeserUniversal.

6. AgregueelGrupo1comomiembroenelobjetodeasociación1(OA1),Priv1comoobjetodeprivilegioenOA1,yRAC1yRAC2comoproductosenOA1.

7. Agregueelusuario3comomiembroenelobjetodeasociación2(OA2),Priv2comoobjetodeprivilegioenOA2,yRAC2comounproductoenOA2.
Porotraparte,enelcasodeServerAdministratoroITAssistant,losusuariosenunasolaasociaciónpuedenestarendominiosseparadossinquesea
necesario agregarlos a un grupo universal. El siguiente es un ejemplo muy parecido para mostrar la forma en la que los sistemas de Server Administrator o IT
Assistantendominiosseparadosafectanlaconfiguracióndelosobjetosdeldirectorio.EnlugardedispositivosdeRAC,tendrádossistemasqueejecutan
ServerAdministrator(losproductosdeServerAdministratorSist1ySist2).Sist1ySist2estánendiferentesdominios.Puedeusarcualquierusuarioogrupo
existente que tenga en Active Directory. La figura9-4muestracómoconfigurarlosobjetosdeActiveDirectorydeServerAdministratorparaesteejemplo.
Figura 9-4.ConfiguracióndeobjetosdeServerAdministratordeActiveDirectoryenvariosdominios
Para configurar los objetos para este ejemplo con varios dominios, realice las siguientes tareas:

1. AsegúresedequelafuncióndebosquedeldominioestéenelmodoNativooWindows2003.

2. Creedosobjetosdeasociación,OA1yOA2,encualquierdominio.LafiguramuestralosobjetosenelDominio1.

3. CreedosproductosdeServerAdministrator,Sist1ySist2,pararepresentarlosdossistemas.Sist1estáenelDominio1ySist2estáenelDominio2.

4. Creedosobjetosdeprivilegio,Priv1yPriv2,enlosquePriv1tengatodoslosprivilegios(administrador)yPriv2tengaprivilegiosdeiniciodesesión.

5. AgrupeSist2enelGrupo1.ElámbitodegrupodelGrupo1debeserUniversal.

6. AgregueelUsuario1yelUsuario2comomiembrosenelobjetodeasociación1(OA1),Priv1comoobjetodeprivilegioenOA1,ytantoSist1comoGrupo1
como productos en OA1.
